РУС
11272 посетителя онлайн
"Белые хакеры" начали обучение в Харькове. ВИДЕО
Харьковский национальный университет внутренних дел готовит инспекторов и специальных агентов, которые смогут противостоять угрозам через интернет и раскрывать преступления в IT-сфере.
Как передает Цензор.НЕТ, об этом говорится в сюжете "5 канала".
Топ комментарии
- Вот вчера весь вечер писал прогу, код вроде правильный а в цикле висюк.
Глянь пожалуйста и подскажи где у меня ошибка ???
Хакер не глядя - в ДНК !!!!
ВЗЯТКИ НА МЕСТАХ КУРИРУЮТ ТЕ ЖЕ ЛЮДИ,
НО ДОЛЮ ЗАСЫЛАЮТ НОВОМУ НАЧАЛЬСТВУ
https://t.co/5HBzrHRegg http://prokurorska-pravda.today/article/reforma-gai-god-spustya-vzyatki-na-mestah-kuriruyut-te-zhe-lyudi-no-dolyu-zasylayut-novomu-nachalstvu/ …
LOL! Я те ж саме подумав дивлячись на це фото
И какие это IT престумпления - тролинг в соц сетях, или атаки на правительственные сайты.
Сколько ж денег нужно вбубухать, что б мента научить хотя б одной из ос, или отлаживать сервер
Лучше за эти деньги нанимать програмистов или спецов
ИМХО Хакер это скорее призвание - это должно нравиться и научить этому трудно. Это все равно, как набрать кучу людей с сказать "Через 3 месяца мы сделаем из вас оперных певцов"
А так - удачи ребятам!
1. К претендентам на должность агента выставляются требования, под которые в Украине можно набрать максимум 2 десятка человек (в силу специфических моментов типа "практический опыт взлома и противодействия взлому компьютерных систем"). И уж тем более не на ту "зарплату", которая декларировалась.
2. Когда до идиотов наконец доходит (вернее, их тычут мордой в говно), требования снижаются до уровня "продвинутый пользователь".
3. В результате набрана толпа "нулевых" студентов, которых люди, весьма далекие от профессионалов, типа учат.
Имитация реформ продолжается...
ты сейчас в названии статьи увидел слово "хакер"?
на самом деле, суть в следующем:
"противостоять угрозам через интернет и раскрывать преступления в IT-сфере" Источник :https://censor.net/v379512
педофилы в соц. сетях - тоже преступники и их также надо выявлять! и, замечу, соц. сети - это тоже ИТ! а для выявления и ЛИКВИДАЦИИ вышеозначенных особей, вполне достаточно 3-х месяцев обучения... уверен, там есть и более продвинутые спецы.
Если ты думаешь, что менты знали и ДЕЛАЛИ БОЛЕЕ для безопасности в ИТ, то ТЫ ГЛУБОКО ОШИБАЕШЬСЯ, отсюда вывод - ТАКИ РЕФОРМЫ РУЛЯТ!
И во что они превратились позже (в смысле, требования)?
Планка изначально была поставлена очень высоко (в сравнении с обещанной зарплатой), т.е. набрать "таких" людей на "такие" деньги было невозможно в принципе.
Но ведь для чего-то такие требования ставились? Ставились они потому, что задача киберполиции состоит не только и не столько в мониторинге соцсетей.
А в результате, в силу обычной жадности и тупости (как так - платить специалисту ТАКИЕ!!! деньги), киберполиция трансформировалась в НИЧТО!
2. то, что её (кибер-полиции) вообще не было (по факту) - тоже известно. Начнём с малого - это нормально. Можно, конечно, сразу уровень специалистов Майкрософта и Гугл нанять, но даже ты понимаешь, что это смешно. Ребята подучатся и станут спецами. Возможно придут волонтёры спецы, поделятся опытом. Возможно поделятся опытом США, Германия, Англия, Канада... период проб и ошибок пройти надо. Факт в том - что мы встали на эту дорогу и делаем первые шаги. Можно, конечно сидеть на диване и ****@ть, а можно идти в перёд!
3. Для сложных задач можно нанимать аутсоурс и вместе с ними учить своих специалистов. Так же выгоднее будет, чем держать штат СУПЕР КРУТЫХ ПРОГРАММЕРОВ, платить им деньги, а они будут отслеживать педофилов...
всё начинается с малого, всему надо учиться! на "раз" ни чего, ни когда не будет. Поэтому ожидания "завтра, на утро, проснуться в счастливой стране, богатым человеком" - глупо! требуется каждому из нас "закачивать рукава" и усиленно работать БЕЗ ОТДАЧИ! Дай Бог, чтобы наши дети, а то и внуки пожили нормально. Но для этого надо работать СЕГОДНЯ!
Ссылки на первоначальные требования нет - их, как я уже писал, позже поменяли.
Просто в силу откровенной тупости и ИМИТАЦИИ деятельности вместо реальных действий получилось следующее:
1. В силу несоответствия первоначальных высоких требований и денежного вознаграждения те, кто реально эти требованиям соответствовали, просто поржали
2. Квалифицированные профессионалы, которые в целом могли бы решать поставленные задачи, в силу специфических требований (реверс-інжинірингу шкідливого програмного забезпечення, ПРАКТИКА здійснення аналізу слідів залишених у ході атак експлоітів та шкідливого програмного забезпечення) тоже не участвовали в конкурсе.
3. В результате, была набрана толпа студентов-"кулхацкеров", которых необходимо обучать практически с 0.
Где-то так...
а что раскручивать собираются (реверс-інжиніринг)? если есть исходники к вредоносному ПО, можно сделать сайт, куда выкладывать куски кода. Я уверен, многие бы ходили туда, смотрели и описывали логику того или иного куска кода. Просто потом надо грамотно отсеять результаты, хотя тоже не сложно - смотреть по проценту одинаковых ответов - думаю правильных будет больше...
и, конечно, учится на этом.
То что ЗП маленькая, то да, неверное, не знаю сколько предлагают...
Парни на передовой вообще здоровьем и жизнями рискуют, а платят копейки... на этом фоне разговор о деньгах вообще стыдно заводить.
да сложное время. ублюдков много, в т.ч. и в правительстве... но, думаю, чем дальше, чем грамотнее специалисты будут - именно в полиции, АКБ - тем быстрее мы избавимся от этих крыс... но пока так...
"розуміння принципів мережевої безпеки, навички у сфері обчислювальної техніки та програмування (ДОСВІД програмування на мовах високого та низького рівня і реверс-інжинірингу шкідливого програмного забезпечення), ПРАКТИКА здійснення аналізу слідів залишених у ході атак експлоітів та шкідливого програмного забезпечення
А вот здесь - и задачи:
...
2. Противодействие киберпреступлениям:
В сфере использования платежных систем:
- скимминг - незаконное копирование содержимого треков магнитной полосы (чипов) банковских карт;
- кэш-треппинг - похищение наличности из банкомата путем установки на шатер банкомата специальной удерживающей накладки;
- кардинг - незаконные финансовые операции с использованием платежной карты или ее реквизитов, не инициированные или не подтвержденные ее держателем;
- несанкционированное списание денежных средств с банковских счетов с помощью систем дистанционного банковского обслуживания.
В сфере электронной коммерции и хозяйственной деятельности:
-фишинг - выманивание у пользователей Интернета их логинов и паролей к электронным кошелькам, сервисов онлайн аукционов, перевода или обмена валюты;
- онлайнмошенничество - завладение средствами граждан через интернет-аукционы, интернет-магазины, сайты и телекоммуникационные средства связи;
В сфере интеллектуальной собственности:
-пиратство - незаконное распространение интеллектуальной собственности в Интернете;
- кардшаринг - предоставление незаконного доступа к просмотру спутникового и кабельного TV;
В сфере информационной безопасности:
-социальная инженерия - технология управления людьми в Интернет пространстве;
- мальваре - создание и распространение вирусов и вредоносного программного обеспечения;
- противоправный контент - контент, который пропагандирует экстремизм, терроризм, наркоманию, порнографию, культ жестокости и насилия;
- рефайлинг - незаконная подмена телефонного трафика.
...
Источник:https://censor.net/p355818
И, наконец:
Порядок создания (переходный этап):
1. Переаттестация работников подразделений борьбы с киберпреступностью МВД. Цель: оставить работать только тех, которые отвечают требованиям работника киберполиции.
2. Объявление всеукраинского набора на работу в киберполицию. Цель: на конкурсной основе отобрать лучших специалистов в сфере кибербезопасности.
Источник:https://censor.net/p355818
Видимо, сейчас лучшие специалисты в сфере кибербезопасности проходят в Харькове 3-месячные курсы
"розуміння, навички, ДОСВІД, ПРАКТИКА"
это требования школьного уровня информатики.
программирование на языках высокого уровня:
dim i as integer
set i = 5
msgbox(i)
... низкого уровня
push ax
push bx
что сложного в первоначальных требованиях?
в принципе, требования вполне соответствуют выражениям на лицах кандидатов.
всё дело в практике.
Пусть ребята учатся, занимаются - и всё у нас будет!
Опыт - https://ru.wiktionary.org/wiki/%D1%81%D0%BE%D0%B2%D0%BE%D0%BA%D1%83%D0%BF%D0%BD%D0%BE%D1%81%D1%82%D1%8C совокупность знаний и навыков, являющаяся результатом деятельности
Практика - накопленные знания, приёмы, методы и навыки, используемые в какой-либо деятельности.
Т.е.
ПРАКТИКА здійснення аналізу слідів залишених у ході атак експлоітів та шкідливого програмного забезпечення
ДОСВІД реверс-інжинірингу шкідливого програмного забезпечення
означают именно то, что означают - что человек занимался/занимается этими видами деятельности.
А приведение в пример basica (или basic-подобного языка) и 2 строчек на ассемблере как подтверждение соответствия указанным выше требованиям - это уже даже не смешно, а печально....
а чем не практика и/или не опыт?
вопрос скорее в уровне этой практики и опыта.
Я знаю студентов, которые не плохо владеют теорией по программированию. Продвинуто знают ОС (android, -x, windows ... ) осталось только практикой поднатаскаться... для живого, "пытливого" ума - это дело времени.
Последний раз попробую донести мысль:
Если в вакансии на должность нейрохирурга указывается:
Необходимо:
- опыт операций на головном и спинном мозге.
- практика работы в области гипоталамуса
то даже, например, суперпрофессионал, но стоматолог, а не нейрохирург, будет отвергнут.
Потому что от претендента требуются вполне конкретные и специфические знания, опыт и навыки.
сравнивать нейрохирурга и стоматолога - всё равно, что отвёртку и стол. каждый из них выполняет разные задачи. Думаю, нейрохирург тоже испытает затруднения с удалением/лечением зуба, либо постановкой импланта.
суть моего взгляда заключается в том, что есть нейрохирурги студенты, доктора, профессора. Отличаются они друг от друга опытом, у всех он есть, но разный! так же и в программировании - я написал ПО для расчёта НДС, ты пишешь ПО на протяжении 10 лет, по сложности от одностраничного сайта до ERP/CRM - систем. и у тебя и у меня есть опыт, но он разный. НО ОН ЕСТЬ! т.е. вопрос в УРОВНЕ опыта. Если ты программист - надо быть точным в определениях.
Так что я предельно точен в определениях
Цель: на конкурсной основе отобрать лучших специалистов в сфере кибербезопасности.
Прям как "строительство домов взрывом".
.
І як я зрозумів, серед його випуску він не один такий талановитий.